Win7出现NDIS.sys错误致使循环蓝屏的解决办法

今天帮一个同学修电脑,准确来说应该算是售后服务吧……昨天装好的系统今天突然发生蓝屏bug,NDIS.sys错误(这是后来才知道的),蓝屏后自动重启,如此循环……后来折腾了半个多小时总算找到怎么处理的了,所以分享一下:

蓝屏代码闪灭怎么处理:由于蓝屏代码只显示一瞬间,所以果断直接手机录像,之后在录像里找蓝屏代码就好了,发现错误代码是STOP:0x000000D1(驱动错误)驱动名称为NDIS.sys。也可以通过进入安全模式使用windows事件查看器来查看蓝屏代码和信息。

什么是NDIS.sys:Network Driver Interface Specification,网络驱动程序接口规范,是微软为了方便用户访问不同的协议设计的,他出现问题意味着网卡驱动出现问题,当然也有一些第三方驱动会导致这个问题,这就没有统一的意见了。

重新进入正常的windows环境:进入安全模式,然后禁用在设备管理器中禁用网卡(分不清的可以都禁用),不要选择卸载,如果卸载的话在正常进入windows后会自动安装驱动程序,导致驱动冲突继续存在……
正常进入windows后通过其他方式更新网卡驱动,比如通过USB网卡联网,笔记本可以通过其他网卡联网,或者用别的电脑下载对应的驱动拷贝到本机上安装,更新驱动程序后启用网卡,一切问题都解决了。

使用系统还原来解决问题:如果你很幸运的有之前的还原点,那么太幸运了,直接在安全模式下恢复到出问题前的还原点就OK了,启动后更新下驱动,一切都是完美的。

OK,暂时就这么多把,最近挺忙的,基本都没时间玩电脑了,发完日志继续学习,加油加油

安全软件告诉我:是显卡驱动导致了Win7系统蓝屏

昨天晚上我的电脑出现了蓝屏故障,不过也不太严重。但我将电脑重启之后就恢复正常了。在我印象中,这貌似是从我开始使用这款新电脑的这两年里的第一次遇到蓝屏,这是一台安装了Win7操作系统的AMD芯片笔记本电脑。

我对电脑干了些什么?

一直以来我都将笔记本电脑当作台式主机来使用。我通过一条HDMI高清连接线将笔记本的屏幕投射到我桌面上的这台大尺寸显示器上,然后当我需要的时候我会修改屏幕的分辨率,来模拟其它分辨率电脑用户的网页浏览体验。我之所以能够这么做,还是依靠AMD显卡有这方面的功能设计(当然,无论intel还是AMD电脑芯片都具备这一基本功能)。

似乎就是在这个时候,当我N次在各种分辨率之间切换的时候,其中的一次切换就直接导致了系统蓝屏。

我怎么知道是显卡驱动的问题?

很显然,对于修改分辨率这件事,昨晚不是我第一次那么干。然而昨晚是第一次在修改时遇到系统蓝屏现象,直觉告诉我这是显卡的问题,因为系统我这个Win7系统是我在数天前才重装的。当然,这个时候我还不敢肯定,因为硬盘、显卡硬件等问题也会导致蓝屏。

我一直以为对我的系统没多大贡献的安全软件这次有个让我意外的表现:当我重新启动我的系统时,3xx安全卫士已经侦测到了上次蓝屏现象,并通过一个帮助弹窗来协助我修复这个问题,并列出了导致蓝屏的文件位置。修复的结果是显卡驱动需要重装(我原本以为它可以直接修复好的)。

我该怎么处理?

你知道,我并不是一个勤快的人,自然的对于重装显卡驱动(这个过程往往比较漫长,而且驱动文件大小也多达数百M)我显然不会那么做。不过好在,我重启之后蓝屏没有再次出现。并且我尝试了再次修改分辨率试图看看会否再次触发蓝屏,结果是否定的。

或许,当你下次遇到蓝屏的时候,或许也可以重新启动一次电脑,说不定问题就消失不见了。另外,安全软件在某些时候还是能帮上忙的,或许它可以让您了解蓝屏的原因。最后我想问一下,你还在用XP系统吗?尝试一下Win7吧,它的表现似乎相对更安全。

Win8是否好用?虚拟机上体验更流畅的Win8系统

我在Vmware workstation中用了一下Win8,因为我明天就要去买一台预装Win8的电脑(ThinkPad X230i),不会关机可不行。

感觉Win8的流畅度和对资源的使用比Win7强出许多,单只这点,就已经值得购买(但我是不会买),在3核1G内存的配置下,Win7很明显有种迟钝的感觉,但Win8没有,即使在虚拟机中,感觉也和实机一样流畅,这非常难得。微软可能也有危机感了,知道自己不在是一家独大。部分也有新设计带来的错觉,但Win8的确是比Win7流畅许多,这一点毋庸置疑。8以前的Windows,就是一堆s,8起码比s强一点。但我还是用Linux

我承认是通过搜索才找到如何关机的。我自诩见过所有主流操作系统,对一般用户来说,就更令人困惑了。但一旦习惯,Win8还是很简单的,如果你说我尝试过Win8但是不会用,我真的怀疑你的智商。开机那个“开始”,或者叫Metro界面(一个个方块的),加上吧鼠标划到右上角或者右下角出来的那个边栏,可以视为原来的”开始菜单”,你可以在这找到一切程序。在Metro界面里点击“桌面”方块,进到桌面,这的一切除了没有开始菜单外所有都和Win7一样。按键盘上的视窗键可以在Metro和桌面间切换,就这么简单!

那么新的设计到底好不好呢。这很难说,因为能否提高工作效率,需要时间的验证。但:

  1. Win8更流畅
  2. 据说Win8的兼容性比win7还要好

那么整体而言它还是值得一用的。

hiberfil.sys是什么文件?如何删除hiberfil.sys节省硬盘空间

hiberfil.sys文件通常会在Windows系统盘中占用巨大的存储空间。那么hiberfil.sys是什么文件?想摆脱它为硬盘腾出更多空间(特别是SSD固态硬盘)时可否将其删除?下面我们将为您做出答复:

hiberfil.sys文件基本信息:
文件厂商:微软® Microsoft Corp.
功能描述:Windows休眠存储文件
文件大小:和内存一样或70%大小

来历及作用

hiberfil.sys文件图标从微软发布的Windows 2000操作系统开始,SSD固态硬盘用户而言),但应删除此文件该按照以下步骤来操作或许更为合理。(因为当前系统的此文件无法直接删除)

Vista和Win7系统:通过禁用休眠功能来删除。我们只要通过“开始”→“附件”→右键点击“命令提示符”,选择以管理员运行,然后按照下图输入命令禁用系统的休眠功能就可以将hiberfil.sys文件删除啦。

通过命令禁用休眠功能

以管理员身份输入:powercfg -h off

执行完以上命令之后“奇迹”出现了:当你再次打开Win7或Vista系统目录时,hiberfil.sys文件也“奇迹般的消失了”。如果要恢复休眠功能,则输入:powercfg -h on即可找回hiberfil.sys文件。

Windows XP系统:操作步骤比Win7系统还要简单,依次打开:控制面板→电源选项→打开“休眠”选项卡,如下图所示:通过Windows XP电源管理选项中的休眠功能来删除本文件然后去掉休眠前面的勾选状态后点击确定,这样系统盘下的hiberfil.sys文件就会被自动删除。

Wscntfy.exe是什么进程?及如何判断是Wscntfy.exe病毒?

因任务管理器中的wscntfy.exe进程而产生的疑问?它为什么运行,会是病毒吗?下面就了解下wscntfy.exe是什么进程吧!

Wscntfy.exe进程基本信息:
程序厂商:微软® Microsoft Corp.
进程描述:Windows Security Center
使用网络:没有
进程属性:Windows系统进程
启动情况:Windows安全中心触发启动

来历及作用

Wscntfy.exe进程程序文件是由微软公司为其发布的Windows系统定义的一个系统进程,被描述为:Windows Security Center(Windows安全警报),它是Windows安全相关策略的一部分,是在Windows XP XP2中开始引入的。

其功能主要是:当电脑需要自动更新或者诸如防火墙被关闭、系统没有安装杀毒软件之类的问题时在wscntfy.exe便会在系统右下角的任务栏中显示一个警报通知图标。在Windows 7系统中安全中心被改名为“操作中心”(参见微软MSW700038号文件),功能上增强了扫描、备份等功能。(延伸:wuauclt.exe是什么进程?让Windows系统自动更新!

Windows XP任务管理器中的wscntfy.exe(英文版)

显然作为Windows系统的一部分,wscntfy.exe进程的运行是安全的,至少对于Windows XP PS2到Win7之前的系统是如此,因为我在所使用的Windows 7系统的任务管理器中没有发现这个程序文件。如果你不不想这个红色警示图标出现,可以去Windows安全中心完善导致警报的内容(比如开启更新、开启防火墙、安装杀毒软件等),如果你不想去改善,则可以在安全中心左上角的设置项目中将其关闭即可。

Windows安全中心

Wscntfy.exe病毒

本进程作为Windows系统的一部分(XP目前依然有超过70%的使用量),一些木马病毒也企图使用统一的名称来迷惑用户获取信任。相关病毒已被杀毒软件厂商拦截。这些木马会记录键击窃取密码,并定期截图或控制计算机等。如果系统出现以下情况则有可能已被感染:

  • 两个wscntfy.exe进程在运行;
  • 本进程不在Windows\System32\目录下;
  • Windows XP XP2之前的系统中存在本进程;
  • 出现wscntfy.exe应用程序错误也可能是感染的表现;

另外Win7系统不应该出现这个进程;如果出现以上情况应该立即更新杀毒软件最新病毒库后对系统进行全盘查杀一般都可以解决问题,如果故障依旧,必要时可考虑重装系统。

dwm.exe是什么进程?它为什么运行?dwm.exe图文介绍

如果你使用的是Windows Vista、Win7操作系统,当你打开任务管理器就会在里面发现这个dwm.exe进程在运行,有时候你会发现它会占用较多的内存资源。不过你知道吗?dwm.exe可是一个非常实用的进程哦,它可以实现一些炫酷的桌面效果。下面笔者将图文并茂告诉你dwm.exe是什么进程;主要有那些功能以及禁止其运行后会不会影响系统正常工作等疑惑,希望可以对你能有所帮助。

来历及作用

dwm.exedwm.exe是微软Microsoft®为其Windows 7/Vista操作系统定义的系统进程。dwm是Desktop Window Manage的缩写,在系统中描述为:桌面窗口管理器,在默认设置下dwm.exe会随系统自动启动并一直运行,在以前的XP之类系统中是没有这个进程的。此进程的功能可以使操作系统上显示的各种窗口图形效果更美观及提高使用体验(称为Windows Aero)。Windows Aero效果包括3D特效、窗口透明、实时预览:

Windows Flip 3D:提供下图所示的3D快速预览所有打开的窗口,而无须单击任务栏:

dwm.exe提供的Flip 3D快速预览效果

提示:Flip 3D是Windows Aero的功能之一,并不需要再安装其他软件即可实现。
如何开启Flip 3D效果:按Ctrl+Windows徽标键Windows 徽标键+Tab快捷键即可(Windows 7/Vista)

玻璃及阴影效果:即实现各种界面窗口边缘的半透明及边缘阴影。如下图所示:

dwm.exe实现的窗口透明及阴影效果

提供实时窗口预览:鼠标放置任务栏下当前打开的窗口上会实现显示它的小窗口; 实时预览

从上图总我们可以看出dwm.exe实现的显示效果还是蛮不错的,不过要想支持这种Aero桌面效果,你电脑的Windows 体验指数基础分数要在 3.0 以上才能够较好运行Aero,分数过低将没有足够的功能运行dwm.exe实现的Aero桌面效果。

如何关闭dwm.exe进程:随着打开的窗口增加此进程会出现内存占用高的情况便会出现,这是正常现象。然而对于那些性能并不太好的计算机这种情况可能会让电脑有点卡(比如1G内存),这时你可以将dwm.exe实现的这些功能关闭或降低屏幕分辨率,这或许可以让系统的流畅度有所改善(但同时也会失去那些窗口效果)。禁用Windows Aero效果的方法:

①打开“运行”(快捷键Win+R),然后输入services.msc回车打开“服务(本地)”窗口;
②找到Desktop Window Manager Session Manager,然后选择“停止此服务”即可。

通过服务禁用dwm.exe进程提供的功能
提示:停止此服务后屏幕会闪烁、发黑,这是正常现象。并且也可以通过任务管理器终止dwm.exe的运行,如果一次终止后会自动启动就再次终止,一般终止两次就不会自动启动了。不过如果你想开机时不让dwm.exe随系统启动,那么还是得用上图中的方法设置。

好了,就说到这里,相信你已经知道dwm.exe是什么进程了。如果你遇到任何与本进程有关的问题或对本文有些建议欢迎留言,你的任何反馈都是重要的参考资料。

Ctfmon.exe是什么进程?为什么会运行Ctfmon.exe进程?

当我们打开微软的Windows任务管理器,就会在里面发现一个Ctfmon.exe进程,并且开机之后就会一直存在。一直以来很多细心的用户都在问Ctfmon.exe是什么进程主要作用是什么?为什么我系统里会运行,而有些人系统却没有运行这又是为什么呢?以及是否可以将Ctfmon.exe进程终止或者删除呢?下面笔者就根据自己实际使用了解到的一些信息给大家讲解一下:

来历及作用

Ctfmon.exe进程图标Ctfmon.exe进程是微软定义的属于Microsoft Office套件的进程,在Windows XP/Vista/Win7等系统中都有此程序存在,其作用是为负责控制可选用户输入方法技术提供文本输入服务支持(包括语音识别、手写识别、键盘、翻译等),最显著表现就是启动语言栏组件(任务栏右下角通知区域的小键盘图标),通常情况下此进程的运行只占很少的一部分系统资源。(拓展:svchost.exe是什么进程?)

虽然相对来说此进程并非系统的核心程序,但对于XP系统的用户,删除此进程可能会导致输入法相关的一些故障。一些用户会遇到的输入法不显示问题通常就和它有关,一般将Ctfmon.exe进程重启一些就可以让其重新显示出来。其在系统中存放的位置:

C:\Windows\System32(开头的C代表系统安装所在分区的盘符)

值得注意的是,Ctfmon.exe进程在Windows 7系统中和XP系统中表现不同,XP系统中此进程会随着系统的启动而自动启动,而Windows 7中虽然也能在System32目录下发现Ctfmon.exe进程,但其并不会启动,即便是我通过双击来启动Ctfmon.exe,屏幕也只是闪一下,在任务管理器里面还没有发现此进程,这应该是微软对Win7输入技术的一些改进。

Win7系统也有Ctfmon.exe程序,但默认没有运行

提示:在微软任何系统中Ctfmon.exe进程的作用都一样(参照微软编号为:282599文件)

病毒与安全

由于在Windows XP系统中Ctfmon.exe进程是随着电脑启动而自动运行的,且这又是微软的系统进程,所以很多病毒及木马程序会使用相同名称的进程以便取得用户更多的信任,并且目前已经有安全厂商结果到相关病毒。如果你怀疑此进程有些不正常,那么我们用下面的一些方法快速的察觉出Ctfmon.exe相关的病毒,若发现情况建议马上更新杀毒软件最新病毒库并对电脑全盘扫描。

  1. 如果发现Ctfmon.exe不在System32目录下,有可能是病毒
  2. 如果此进程发现占用资源太多,有可能是病毒
  3. 如果Win7系统运行了Ctfmon.exe,很有可能是病毒

另外我还发现一些用户反应在任务管理器中看到了两个Ctfmon.exe,这也是一个非常危险的信号应该立即扫描确认安全性,如果你也遇到这样的情况希望能够反应一下。好了,介绍到这里相信大家已经对Ctfmon.exe是什么进程有所了解了,如果对本文有什么疑问及建议欢迎留言。

Windows 7系统打开控制面板的方法略有不同

微软的Windows系统有很多设置都会用到控制面板来操作,以前我们都是在用XP系统,不过现在很多人都开始用Win7系统了。而我在用Win7的时候对比了下发现改变还不少,而本文提到的打开控制面板的方式也有略微的变化:

“开始”显示控制面板:这个和XP下是一样的,打开开始菜单后就会在左边的栏目里找到打开控制面板按钮的位置。

“计算机”打开控制面板:很多刚开始用Win7系统的人开机后首先一个疑惑就是:“我的电脑”在哪?其实Win7已经没有用我的电脑这个名词了,而是用“计算机”代替了。而当我们打开Win7的“计算机”后就可以在头部的菜单栏里看到打开控制面板按钮,如下图所示:

计算机窗口的菜单栏有控制面板按钮

搜索打开控制面板:Win7的搜索功能是XP所不能比拟的,搜索的速度非常快,基本可以做到及时显示。如果你在电脑的系统是高度修改过的,开始里面和计算机哪里都没看到控制面板的按钮那么可以用搜索找到控制面板在哪,然后点击一下就可以打开了哦,而且这个搜索功能可以找到名为控制面板的文件、程序哦:

通过搜索打开控制面板

我之前也看到过那篇《控制面板在哪?5种控制面板快速打开法》里出了综合了本文的方法外还介绍到了使用命令行以及通过输入法在地址栏直接输入“控制面板”来打开的方法,也同样适用于Win7系统的用户哦。

DiskGenius错误:DBR记录的分区扇区总数小于实际数目

前些天我在使用Ghost安装Win7系统没成功后进入到DiskGenius里面打开分区时会提示:DBR记录的分区扇区总数小于实际数目的错误提示。也有很多网友出现过相同的遭遇,基本上都是表现为安装系统的时候遇到这个问题,那么该如何解决呢?系统还能装上吗?下面说说我的解决方法:

开始安装系统的时候遇到这个问题我还没在意,直接用DiskGenius重新分区格式化之后此故障就排除了,于是继续安装系统,可巧了,再次安装失败并提示A:\ghosterr.txt(延伸:GHOST装系统提示A:\ghosterr.txt的主要原因及解决办法),然后照样是提示DBR记录的问题,这我就有些纳闷了。后来再次重新分区解决这个报错后开始想:我是用U盘装的系统,会不会是这个U盘的系统镜像问题或者Ghost问题?

首先为了验证这一点我下载了个400多MB的Ghost版本的XP系统,结果一下就装上去了。这就说明这个问题还是我们使用了不正常的Ghost版的操作系统导致的,如果是光盘安装那么提示这个问题那么就是光盘本身故障或是刻录的系统有问题,很少会是硬盘的问题而出现这种现象。

当然一切都不绝对,建议你也先用一个小确保没有问题的的系统试试能装上不,这样可以排除其他问题,如果这时Ghost可以正常系统,那么建议你再下载纯净版Win7来安装,虽然体积有点大,但这样可以避免Ghost版本系统带来的病毒、后门及运行不稳定的问题。

Conhost.exe是什么进程?为什么会运行?图文详解

如果你使用的是微软的Vista或者Win7系统,当你打开命令行cmd.exe的窗口后,你会在Windows任务管理器中发现有一个Conhost.exe进程的存在。随着更多的人开始使用Win7系统,对这个进程不太熟悉的细心用户想要了解此进程的更多信息,于是Conhost.exe是什么进程?为什么它在运行?有些什么功能?这类疑问。那么我的给大家解释一下。

来历及作用

conhost.exe图标Conhost.exe进程是微软为其Vista以及Win7、Windows 2008(服务器版)系统定义的系统文件,在系统中被称为“控制台窗口主机”。其功能主要是为命令行程序(cmd.exe)提供类似于Csrss.exe进程的图形子系统等功能支持,而之前在Windows XP系统中Conhost.exe的这一功能是由Csrss.exe进程“兼职”提供的,但这被认为存在不安全因素,于是微软为了提高系统安全性在06年之后发布的Vista和Win7等系统中新加入Conhost.exe进程。毫无疑问,这个进程应该是安全的,它由微软签署。我们可以在系统的以下目录中看到此进程:

C:\Windows\System32(C代表系统盘的盘符,会根据系统安装位置不同而不同)

借助微软的Process Explorer工具我们可以清楚的看到Conhost.exe进程Csrss.exe的关系:

Conhost.exe与Csrss.exe之间的密切关系

Windows 7系统中Conhost.exe进程率属Csrss.exe父层下

Conhost.exe率属Csrss.exe父层下

如果对功能不是很清楚的话,那么下面这个举例将有助于你至少理解Conhost.exe进程的部分功能。我们先一起来看看在Windows XP系统中命令行进程的窗口时如何显示的,如下图:注意看红点部分标注的滚动条和XP系统主题(即后面那个记事本)的主题样式不一样哦。

透过命令行窗口发现conhost.exe的部分作用

同时我们还得借助微软的Vista这个突破性的实验性操作系统,我们可以看到Vista的命令行窗口已经开始有些变化了,但显然还不太完善,如下图所示,看见了吗?虽然整个窗口很有Win7主题的样式风格,但是滚动条是不是很格格不入?居然依然是XP里面的命令行的方块样子。

Vista命令行窗口

我们在对比一下看看有了完整Conhost.exe进程支持的Win7系统下的命令行窗口是怎样的:如下图红点部分,我们可以看出Win7下的命令行窗口样式与Win7主题样式是完全一致的。

conhost.exe对Win7系统命令行窗口外观的影响

我们可以看出,由于XP系统的命令行窗口由于是Csrss.exe提供的(它无法显示主题),其命令行窗口样式就不能和系统主题保持一致,而从Vista开始为了提高安全性也利于美观开始加入Conhost,但似乎由于dwm.exe的问题,虽然在外形生接近Win7但滚动条还是有点问题,Win7在Conhost.exe的支持下就很好的将命令行窗口样式与系统主题样式保持一致。

当然,Conhost.exe进程得功能并不只上面提到的那几点,另外还有一个可以直接拖动文件到命令行窗口中可快速输入拖入文件的路径等,但都不是常用的。好了,我想写到这里也差不多了,希望本文能帮你排解Conhost.exe是什么进程的相关疑惑哦,如果对本文有什么疑问或你有些建议及遇到了任何本进程相关问题,欢迎留言我们一起交流探讨哦。